Documentos Digitais
Aula 8
Análise Diplomática para documentos
digitais
Utilização da diplomática pela arquivística
para garantir o estatuto dos documentos
principalmente os digitais (crítica dos documentos de arquivos).
“(…) a Diplomática estuda os documentos
como entidades individuais (considerado
isoladamente), a Arquivologia o faz enquanto agregações (trata como conjunto de
documentos orgânicos).” (Rondinelli, p.46. 2005)
“(…) a noção de documento arquivístico
como fonte de prova advém da Diplomática.”
(Rondinelli, p.49. 2005)
Autenticidade e Fidedignidade do
documentos eletrônico arquivístico
 Documento fidedigno: capacidade de comprovar
o(s) fato(s) que atesta, sendo a data e assinatura
elementos desta comprovação.
 Documento autêntico é aquele que tem a capacidade de provar o que diz ser.
 “Um documento eletrônico arquivístico é aquele que
é transmitido de maneira segura, cujo o status de
transmissão pode ser determinado, que é preservado de maneira segura e cuja proveniência pode ser
verificada” (Macneil).
Modo de transmissão é o modo pelo o qual
os documentos circulam nos espaços predefinidos pelo sistema. Tal transmissão pode
ser rastreada pela trilha de auditoria.
A idéia básica da análise de trilhas de auditoria é a de, em primeiro lugar, registrar e armazenar as atividades do sistema em uma
seqüência selecionada por projetistas ou
administradores com base na importância
dessas atividades para a segurança. (Mariana
Massimino Feres)
Certificado Digital
 Procedimento tecnológico que une informações
provenientes de seu possuidor a um mecanismo
de criptografia, gerando assim uma identificação
que possibilita a convalidação da comunicação
eletrônica entre duas partes. (Rodney de Castro Peixoto)
 O certificado (ou identidade) digital é um software
que faz o papel de um documento de
identificação, comprovando de forma eletrônica a
identidade do usuário. Um certificado digital
contém dados que funcionam como um certificado
físico. Os certificados são expedidos por uma
Autoridade de Certificação. (Cláudio Lucena)
SSP
Secretaria de
Segurança Pública
Autoridade de
Certificação
RG
Certificado Digital
Mundo
Real
Mundo
Digital
Quais as aplicações de um certificado
digital?
Três finalidades:
Autenticidade e fidedignidade: identifica
garante a validade do documento digital ;
Cifragem: proporciona sigilo da informação e
Assinatura digital: permite assinar o documento
digital
CERTIFICADO DIGITAL - CONTEÚDO
 Número de série do certificado;
 Dados de identificação da Autoridade Certificadora
emitente, nível e posição;
 Dados de identificação do possuidor;
 Dados de emissão do certificado;
 Data de início da validade do certificado;
 Data de expiração da validade do certificado;
 A chave pública que deve ser utilizada para acessar informações criptografadas pelo certificado e;
 A versão e o padrão tecnológico do certificado.
Infra-estruturas de Chaves Públicas
 Surge da necessidade de autenticar as chaves
públicas utilizadas para validação de assinaturas
digitais.
 “ É um conjunto de técnicas, práticas e procedimentos, a ser implementado pelas organizações
governamentais e privadas brasileiras com o objetivo de estabelecer os fundamentos técnicos e
metodológicos de um sistema de certificação digital baseado em chave pública.” (Rodney de Castro Peixoto)
 ICP-Brasil possui estrutura hierárquica de
certificação de raiz.
ICP-BRASIL
Instituída por meio de medida provisória nº
2.200-2, de 24 de agosto de 2001.
ICP-Brasil (Raiz)
Caixa Econômica
Federal
Certisign
IMESP
Justiça
Presidência da
República
CERASA
CORREIOS
SERPRO
RECEITA FEDERAL
A Assinatura Digital
“O documento físico, por si só, é um meio de
prova inexpressivo. Porém, se junto a ele
fizerem presentes outros elementos, sua
eficácia como meio probatório tende a aumentar expressivamente” (Lacorte)
A assinatura manuscrita é o elemento por
excelência que identifica
a autoria do documento.
A assinatura manuscrita tem 3 funções básicas:
Indicativa: apontar quem é o autor do documento;
Declarativa: o autor assume a paternidade do que
assinou, concordando com o seu conteúdo;
Probatória: pode ser verificada por outras pessoas, sendo válida como prova.
A falsidade de uma assinatura quebra estas
3 funções
A assinatura é colocada no meio físico em
que esta registrada a informação
O mesmo método de autenticação dos
algoritmos de criptografia de chave pública
operando em conjunto com uma função
resumo, também conhecido como função de
hash, é chamada de assinatura digital.
Na assinatura digital, o documento não sofre
qualquer alteração e o hash cifrado com a
chave privada é anexado ao documento.
Para comprovar uma assinatura digital é
necessário inicialmente realizar duas
operações: calcular o resumo criptográfico
do documento e decifrar a assinatura com a
chave pública do signatário. Se forem iguais,
a assinatura está correta, o que significa que
foi gerada pela chave privada corresponde à
chave pública utilizada na verificação e que o
documento está íntegro. Caso sejam
diferentes, a assinatura está incorreta, o que
significa que pode ter havido alterações no
documento ou na assinatura pública.
Criptografia
 A palavra criptografia tem origem grega e significa
a arte de escrever em códigos de forma a
esconder a informação na forma de um texto
incompreensível. A informação codificada é
chamada de texto cifrado. O processo de
codificação ou ocultação é chamado de cifragem,
e o processo inverso, ou seja, obter a informação
original a partir do texto cifrado, chama-se
decifragem.
 Criptografia é a transformação de um texto claro
(legível para todos) para um texto cifrado,
codificado.
A cifragem e a decifragem são realizadas
por programas de computador chamados de
cifradores e decifradores.
Assim, para manter uma informação secreta,
basta cifrar a informação e manter em sigilo
a chave.
Criptografia simétrica e assimétrica
Simétrica: utilização de uma única chave para
cifrar e decifrar o documento;
Assimétrica: utiliza um par de chaves pública e
privada.
Criptografia Simétrica
Cifração
Decifração
Mensagem
Cifrada
Maria
Remetente
Mensagem
(Em Claro)
A
A
@#$%^&+
>B<
A
Chave
Chave
Cresaltina
José
Destinatário
Mensagem
(Em Claro)
Criptografia
Assimétrica
Internet
José
[email protected]
111.111.111/11
Chave Publica
Cifração
Mensagem
Cifrada
Maria
Remetente
Mensagem
(Em Claro)
A
@#$%^&
+>B<
Chave
Simétrica
Decifração
Chave Privada
A
Chave
Simétrica
José
Destinatário
Mensagem
(Em Claro)
O que for cifrado com a chave pública só pode ser
Cresaltinada mesma pessoa
aberto com a privada